F5 BIG-IP Advanced WAF/BIG-IP ASM/BIG-IP APM 直到 13.1.4/14.1.4.5/15.1.4/16.1.2.0 Session ID 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.3	$0-$5k	0.00

摘要信息

在F5 BIG-IP Advanced WAF, BIG-IP ASM and BIG-IP APM 直到 13.1.4/14.1.4.5/15.1.4/16.1.2.0 中已发现分类为棘手的漏洞。受此漏洞影响的是未知功能的组件Session ID Handler。当被操控时，会导致权限提升。此安全漏洞编号为CVE-2022-26890。攻击可能远程发起，没有可利用漏洞。建议对受影响组件进行升级。

在F5 BIG-IP Advanced WAF, BIG-IP ASM and BIG-IP APM 直到 13.1.4/14.1.4.5/15.1.4/16.1.2.0 中已发现分类为棘手的漏洞。受此漏洞影响的是未知功能的组件Session ID Handler。当被操控时，会导致权限提升。使用CWE来声明会导致 CWE-670 的问题。此漏洞的脆弱性 2022-05-06公示人身份K03442392、所发布。该通告可在 support.f5.com 下载。

此安全漏洞编号为CVE-2022-26890。在2022-04-19进行了CVE分配。攻击可能远程发起，无技术细节可用。该漏洞的普及率低于常规水平。没有可利用漏洞。目前，大约为美元 $0-$5k。

若有长度，则其被标记为未定义。我们估计的零日攻击价值约为$5k-$25k。

更新到 13.1.5, 14.1.4.6, 15.1.5 , 16.1.2.1 版本能够解决该问题。建议对受影响组件进行升级。

类型

供应商

名称

版本

许可证

网站

VulDB 向量: 🔍
VulDB 可靠性: 🔍

VulDB 元基础分数: 6.4
VulDB 元临时分数: 6.3

VulDB 基本分数: 5.3
VulDB 临时得分: 5.1
VulDB 向量: 🔍
VulDB 可靠性: 🔍

CNA 基本分数: 7.5
CNA 向量 (F5 Networks): 🔍

VulDB 基本分数: 🔍
VulDB 临时得分: 🔍
VulDB 可靠性: 🔍

分类: 权限提升
CWE: CWE-670
CAPEC: 🔍
ATT&CK: 🔍

身体的: 否
本地: 否
远程: 是

可用性: 🔍
状态: 未定义

EPSS Score: 🔍
EPSS Percentile: 🔍

价格预测: 🔍
当前价格估算: 🔍

0-Day	开锁	开锁	开锁	开锁
今天	开锁	开锁	开锁	开锁

利益: 🔍
活跃演员: 🔍
活跃的APT团体: 🔍

建议: 升级
状态: 🔍

0天时间: 🔍

升级: BIG-IP Advanced WAF/BIG-IP ASM/BIG-IP APM 13.1.5/14.1.4.6/15.1.5/16.1.2.1

2022-04-19 🔍
2022-05-06 +17 日 🔍
2022-05-06 +0 日 🔍
2022-05-08 +2 日 🔍

供应商: f5.com

公告: K03442392
状态: 已确认

CVE: CVE-2022-26890 (🔍)
GCVE (CVE): GCVE-0-2022-26890
GCVE (VulDB): GCVE-100-199107

已创建: 2022-05-06 08時31分
已更新: 2022-05-08 09時54分
更改: 2022-05-06 08時31分 (50), 2022-05-08 09時54分 (1)
完整: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

暂时没有任何评论。语言: zh + en.

Use the official API to access entries easily!